webug4.0-xxe注入

时间 2020-01-26

标签 webug4.0 webug xxe 注入繁體版

原文原文链接

0x01 xxe基本知识php 1.什么是xxe漏洞？web xxe就是XML External Entity,也就是XML外部实体注入攻击。服务器 2.xxe漏洞的危害大吗？post 大，恶意用户经过构造恶意内容，就可能致使任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害。网站 3.xxe漏洞产生缘由是什么？ui 容许引用外部实体时，如php中libxml_disable_entit

>>阅读原文<<

1. SQL注入——POST注入 HEAD注入
2. 注解注入
3. SQL注入（union注入）
4. sql注入 - 堆叠注入
5. SQL注入--二次注入
6. SQL注入之cookie注入
7. SQL注入：HEAD注入
8. sql注入---盲注入
9. sql注入——显错注入
10. Android注入之Ptrace注入
更多相关文章...
• SQLite 注入 - SQLite教程
• Spring DI（依赖注入）的实现方式：属性注入和构造注入 - Spring教程
• YAML 入门教程
• Spring Cloud 微服务实战(三) - 服务注册与发现